<html><body><div>I think that is a great idea. &nbsp;It also shows us why there is a finding as opposed to us accepting a statement at face value.</div><div><pre style="font-family: HelveticaNeue, Helvetica, sans-serif; font-size: 13px; white-space: pre-wrap" data-mce-style="font-family: HelveticaNeue, Helvetica, sans-serif; font-size: 13px; white-space: pre-wrap;">Paul M. Whitney
E-mail: paul.whitney@mac.com
Cell:     410.493.9448



</pre></div><div><br>On Oct 11, 2013, at 11:18 AM, Shawn Wells &lt;shawn@redhat.com&gt; wrote:<br><br></div><div><blockquote type="cite"><div class="msg-quote"><div class="_stretch">When OVAL testing, should we show *how* we tested the OVAL? For example:<br> <a href="https://lists.fedorahosted.org/pipermail/scap-security-guide/2013-September/004023.html" data-mce-href="https://lists.fedorahosted.org/pipermail/scap-security-guide/2013-September/004023.html">https://lists.fedorahosted.org/pipermail/scap-security-guide/2013-September/004023.html</a><br> <br> IMO this helps by:<br> - Allowing the community to remind of us niche test cases, such as the <br> "Match" in sshd pointed out by Rui Bernardino<br> - Documenting test cases, which someday should (will?) make their way <br> into automated test cases<br> <br> I found the overhead of copy/pasting what I was doing to be incredibly <br> minimal.<br> _______________________________________________<br> scap-security-guide mailing list<br> <a href="mailto:scap-security-guide@lists.fedorahosted.org" data-mce-href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br> <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" data-mce-href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br></div></div></blockquote></div></body></html>